Norton Internet Security 2010 でSONAR保No.27095
matsuda0707 さん 09/09/29 01:24
 
最近Norton Internet Security 2010 をインストールしたのですが、秀丸エディタ、
あるいは秀丸メールの先行開発版をインストールしようとすると、Norton Internet
Security 2010 のSONAR保護で削除される!現象が出ます。正式版は、大丈夫なよう
です。
Norton Internet Security 2010 で、他にいろいろ問題があり、何度か再インストー
ルしたのですが、秀丸エディタ、あるいは秀丸メールの先行開発版のいずれかが引っ
かかります。
インターネット上でも、
http://communityjp.norton.com/t5/blogs/blogarticlepage/blog-id/npbj/article-id/21/comment-id/35;jsessionid=FD3A7977489821F2D2FC34EF254AC67A

http://pc12.2ch.net/test/read.cgi/software/1248695950/
で同様な事例があるようです。
以上、報告まで。作者の連絡をお待ちします。

[ ]
RE:27095 Norton Internet Security 2010 No.27096
秀まるお2 さん 09/09/29 10:11
 
 僕の方でいろいろテストしてみます。

 たぶん、Nortonさんの方で、正式版の秀丸エディタ/秀丸メールはホワイトリ
ストでセーフにしてるけども、β版はホワイトリストから漏れていて、それで結
果として削除されてしまってるのだと思いますけども…。

[ ]
RE:27096 Norton Internet Security 2010 No.27097
秀まるお2 さん 09/09/29 11:28
 
 ということでテストしてみたんですが、こちらではβ版でもうまくインストー
ル出来てしまいました。

 WindowsXP Home Editionのマシンに、Norton Internet Security 2010の体験
版をインストールしてテストしてみました。それでOKでした。

 SONAR拡張モードという設定を「拡張」にしてテストしても大丈夫でした。

 インストール途中でC:\Documents and Settingsフォルダ配下を手動スキャン
してみたりもしたんですが、秀丸エディタ/秀丸メールのインストール用ファイ
ル類がウィルス検出されるということもありませんでした。

 もしかしたら、Nortonさんの方で既に(昨日の夜から今日にかけて)対処され
ていて、それで誤検出されなくなったということかもしれませんけども…

-----------------------

 Windows 7でもテストしてみます。
 (環境作るのに時間かかるので少々お待ちください)

 matsuda0707様の方で、もしかして何か設定変更されてる点があれば教えてく
ださい。

[ ]
RE:27097 Norton Internet Security 2010 No.27098
秀まるお2 さん 09/09/29 12:08
 
 Windows 7でテストしたら、SONAR保護が反応して、インストール出来ませんで
した。

 秀丸エディタ/秀丸メールがWindows Vista以上の時に行う処理の何かがひっ
かかってるのですかねぇ。困りました。

 もっと調べます。

[ ]
RE:27098 Norton Internet Security 2010 No.27099
matsuda0707 さん 09/09/29 15:02
 
私と同じような現象ですね。別PCでも秀丸メール先行版がはじかれましし、Windows7
上のデモ版でもはじかれました。秀丸エディタの先行版はOKですね。しかし、メイン
のPCでは、インストールのたびにはじかれたり、うまくいったりでした。
メインのPCでは、Norton Internet Security 2010 インストールがうまくいかず、他
のエラーも発生し不安定なので、10回近くインストールし直しているのですが、その
たびにはじかれたり、OKだったりします。失礼ですが、インストールがうまくいった
かどうかのチェックに使っていたくらいです。

[ ]
RE:27098 Norton Internet Security 2010 No.27100
秀まるお2 さん 09/09/29 15:15
 
 いろいろ試行錯誤して原因と対処方法が分かりました。

 原因は、秀丸エディタ/秀丸メールのインストーラーの特殊な動作が原因でし
た。特殊な動作というのは何かというと、実は秀丸エディタ/秀丸メールのイン
ストール用EXEファイルは、自分のEXEの中からさらに別のインストール用EXEフ
ァイルを生成して、それを実行する、ということをやっています。

 その、「EXEファイルを生成して実行する」という行為が、SONARの言う「疑わ
しい動作」ということになってしまうのだと思います。

 ということで、いろいろ考えて、そういう動作をしないように全面的に直すこ
とにしました。具体的にはWindowsに標準付属するiexpressっていうソフトを使
ってインストール用EXEファイルを作るようにしました。

 これで一応、SONARさんから怪しいと言われることが無くなりました。

 現状問題が出るのはβ版だけなので、今後のβ版以降の方から新しい方式に変
更させていただきます。

[ ]
RE:27100 Norton Internet Security 2010 No.27101
秀まるお2 さん 09/09/29 15:46
 
 iexpressだとWindows95/98/Me上でインストーラーが起動すら出来ないという
問題が出てしまうようです。ということでまた振り出しに戻ってしまいました。

 なんとか対策考えます。

[ ]
RE:27101 Norton Internet Security 2010 No.27102
matsuda0707 さん 09/09/29 16:25
 
> iexpressだとWindows95/98/Me上でインストーラーが起動すら出来ないという
>問題が出てしまうようです。ということでまた振り出しに戻ってしまいました。
>
> なんとか対策考えます。
ご苦労様です。
原因がわかったと言うことで、少しは貢献できてうれしく思います。
ただ、私自身のPCの Norton Internet Security 2010 の他の問題は解決していない
ので、困ったものです。

[ ]
RE:27101 Norton Internet Security 2010 No.27103
秀まるお2 さん 09/09/29 16:30
 
 Explzhで自己インストール書庫を作成すればなんとかなりそうです。

 ということでいろいろやってみます。

[ ]
RE:27102 Norton Internet Security 2010 No.27104
秀まるお2 さん 09/09/29 16:33
 
> ただ、私自身のPCの Norton Internet Security 2010 の他の問題は解決していない
> ので、困ったものです。

 Nortonさんの方で、具体的にアプリケーションソフトのどういう挙動をチェッ
クしてるのか教えてくれたら助かるんですけど、それを公開してしまうと逆手に
取られるということで、公開しないんでしょうね。

 しかし、Nortonさんでもやはり重いですね。ウィルスの種類が増えれば増える
ほどどんどん重くなっていくようで…。これから先どうなることやら?

[ ]
RE:27104 Norton Internet Security 2010 No.27128
matsuda0707 さん 09/10/03 00:17
 
こんばんは。
先ほど、最新のhm800b18_signed.exeとhmmail524b5_signed.exeで試したら、以前は
削除したというメッセージしか出ていませんでしたが、今回は、実行時に、このファ
イルを削除するか、実行を許可するかというダイアログが出て、実行を許可を選択す
ると、正常にインストールされるようになりました。ただ、別のmydefrag-v4.2.1.ex
eというプログラムは無条件に削除されてしまいました。どうも、どのような判定基
準になっているのかよくわかりません。どうも、プログラムに知名度、他で使われい
るかを判断しているようですが、本当にこの機能が有効か疑問です。ノートンイン
ターネットセキュリティは、頻繁にデータやプログラムをバックグラウンドでアップ
デートしているようですから、状況が改善されたのかもしれません。以上、報告まで。

[ ]